Bagaimana saya bisa menghapus aturan khusus dari iptables?

Saya hosting layanan HTTP dan HTTPS khusus di masing-masing port 8006 dan 8007. Saya menggunakan iptables untuk "mengaktifkan" server; yaitu untuk merutekan port HTTP dan HTTPS yang masuk:

iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8006 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8007 -j ACCEPT
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8006 
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8007  
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 80 -j REDIRECT --to-ports 8006
iptables -A OUTPUT -t nat -d 127.0.0.1 -p tcp --dport 443 -j REDIRECT --to-ports 8007 

Ini bekerja seperti pesona. Namun saya ingin membuat skrip lain yang menonaktifkan server saya lagi; yaitu mengembalikan iptables ke keadaan sebelum menjalankan baris di atas. Namun saya mengalami kesulitan mencari tahu sintaks untuk menghapus aturan-aturan ini. Satu-satunya hal yang tampaknya berhasil adalah flush lengkap:

iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Tapi itu juga akan menghapus aturan iptables lain yang tidak diinginkan.

Jalankan perintah yang sama tetapi ganti "-A" dengan "-D". Sebagai contoh:

iptables -A ...

menjadi

iptables -D ...

Anda juga dapat menggunakan nomor aturan ( - nomor baris ):

iptables -L INPUT --line-numbers

Contoh output:

Chain INPUT (policy ACCEPT) 
    num  target prot opt source destination
    1    ACCEPT     udp  --  anywhere  anywhere             udp dpt:domain 
    2    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:domain 
    3    ACCEPT     udp  --  anywhere  anywhere             udp dpt:bootps 
    4    ACCEPT     tcp  --  anywhere  anywhere             tcp dpt:bootps

Jadi, jika Anda ingin menghapus aturan kedua:

iptables -D INPUT 2

Memperbarui

Jika Anda menggunakan (d) tabel tertentu (misalnya nat), Anda harus menambahkannya ke perintah hapus (thx ke @ThorSummoner untuk komentar)

sudo iptables -t nat -D PREROUTING 1

Solusi terbaik yang bekerja untuk saya tanpa masalah terlihat seperti ini:
1. Tambahkan aturan sementara dengan beberapa komentar:

comment=$(cat /proc/sys/kernel/random/uuid | sed 's/\-//g')
iptables -A ..... -m comment --comment "${comment}" -j REQUIRED_ACTION

2. Ketika aturan ditambahkan dan Anda ingin menghapusnya (atau semuanya dengan komentar ini), lakukan:

iptables-save | grep -v "${comment}" | iptables-restore

Jadi, Anda akan 100% menghapus semua aturan yang cocok dengan $ komentar dan membiarkan baris lain tidak tersentuh. Solusi ini berfungsi selama 2 bulan terakhir dengan sekitar 100 perubahan aturan per hari - tidak ada masalah. Semoga, ini membantu

Pertama daftar semua aturan iptables dengan perintah ini:

iptables -S

itu daftar seperti:

-A XYZ -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

Kemudian salin baris yang diinginkan, dan ganti -Adengan -Duntuk menghapusnya:

iptables -D XYZ -p ...

Gunakan -Dperintah, ini adalah bagaimana manhalaman menjelaskannya:

-D, --delete chain rule-specification
-D, --delete chain rulenum
    Delete  one  or more rules from the selected chain.  
    There are two versions of this command: 
    the rule can be specified as a number in the chain (starting at 1 for the first rule) or a rule to match.

Sadarilah perintah ini, seperti semua perintah lainnya ( -A, -I) bekerja pada tabel tertentu. Jika Anda tidak bekerja pada tabel ( filtertabel) default , gunakan-t TABLENAME untuk menentukan tabel target itu.

Hapus aturan yang cocok

iptables -D INPUT -i eth0 -p tcp --dport 443 -j ACCEPT

Catatan: Ini hanya menghapus aturan pertama yang cocok. Jika Anda memiliki banyak aturan yang cocok (ini bisa terjadi di iptables), jalankan beberapa kali.

Hapus aturan yang ditentukan sebagai angka

iptables -D INPUT 2

Selain menghitung angka, Anda dapat mencantumkan nomor baris dengan --line-numberparameter, misalnya:

iptables -t nat -nL --line-number

Asumsikan bahwa, jika Anda ingin menghapus aturan NAT,

Daftar IPtables yang ditambahkan menggunakan perintah di bawah ini,

# sudo iptables -L -t nat -v

Chain PREROUTING (policy ACCEPT 18 packets, 1382 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    7   420 DNAT       tcp  --  any    any     anywhere             saltmaster           tcp dpt:http to:172.31.5.207:80
    0     0 DNAT       tcp  --  eth0   any     anywhere             anywhere             tcp dpt:http to:172.31.5.207:8080

Jika Anda ingin menghapus aturan nat dari IPtables, cukup jalankan perintah,

# sudo iptables -F -t nat -v

Flushing chain `PREROUTING'
Flushing chain `INPUT'
Flushing chain `OUTPUT'
Flushing chain `POSTROUTING'

Kemudian, Anda dapat memverifikasi itu,

# sudo iptables -L -t nat -v